查看: 3185|回复: 20
收起左侧

[求助] SONAR误杀公司开发的软件,请问有什么好办法?

[复制链接]
花无心
发表于 2010-3-5 11:15:56 | 显示全部楼层 |阅读模式
公司开发的软件产品,其主EXE在运行时会被NIS 2010的SONAR判为不可信文件进而强行删除。
请问在不禁用SONAR(不修改NIS的任何默认设置)的前提下,有什么好办法可以解决这个问题?
花无心
 楼主| 发表于 2010-3-5 11:18:20 | 显示全部楼层
昨天试过使用数字证书对主EXE进行文件签名,似乎有改善,但是不能确定签名是否可以杜绝误报。个人感觉是不会的。
neo0505
发表于 2010-3-5 12:24:49 | 显示全部楼层
那肯定是你公司的软件里有病毒了,
你可以把你公司的软件添加到诺顿的扫描排除中就没事了。。。。。。
诺顿主界面里【电脑  设置】-【排除】-【扫描排除】
c5132902
发表于 2010-3-5 12:58:02 | 显示全部楼层
.....楼上很强大
aiyaya8
发表于 2010-3-5 12:59:31 | 显示全部楼层
3喽方法排除即可~
★比尔·盖帽★
发表于 2010-3-5 13:13:30 | 显示全部楼层
那肯定是你公司的软件里有病毒了,
你可以把你公司的软件添加到诺顿的扫描排除中就没事了。。。。。。
诺 ...
neo0505 发表于 2010-3-5 12:24 PM



    好一个“肯定”啊....难道是你置入的病毒?
benttao
发表于 2010-3-5 13:49:06 | 显示全部楼层
做什么不该做的事情了
花无心
 楼主| 发表于 2010-3-5 13:49:26 | 显示全部楼层
谢谢以上回答。不过排除不是理想的方法,因为我们不能要求每个用户都去这么做。

我知道如果是被明确判定为病毒,可以通过提交文件样本给Symantec分析,分析后确认不是病毒后,发布新的病毒定义后就解决问题了。

但是现在不是被实时监控或者人工扫描判定为病毒,而是被SONAR判定为不可信文件。
皇甫暮云
发表于 2010-3-5 13:54:33 | 显示全部楼层
谢谢以上回答。不过排除不是理想的方法,因为我们不能要求每个用户都去这么做。

我知道如果是被明确判定 ...
花无心 发表于 2010-3-5 13:49


您可以在诺顿文件只能分析中信任它,同时,SONAR误判的文件也是一样可以提交给赛门铁克的
meimzm
发表于 2010-3-5 16:34:33 | 显示全部楼层
把sonar判断为病毒的文件提交给赛门铁克就可以了撒...
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-10-6 16:24 , Processed in 0.132967 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表